CVE-2026-57897mediumCWE-200CWE-863

CVE-2026-57897: falha de média gravidade em Gitea Open Source Git Server

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs

Publicada em

Seguir esta CVE+ Monitorar Gitea Open Source Git Server+ Monitorar code.gitea.io/gitea

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Gitea · Gitea Open Source Git Server
CVEs relacionadas — Gitea Open Source Git Server

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6886CRITICALInproper Sanitation of field leading to stored XSSEPSS 33.0%CVE-2026-20896CRITICALGitea Docker image trusts spoofable reverse-proxy headers by defaultEPSS 2.8%CVE-2026-27771HIGHGitea Composer package source links use insufficient permission checksEPSS 1.4%CVE-2026-27775HIGHGitea pre-receive hook permission cache allows full repository write accessEPSS 0.9%CVE-2026-56654CRITICALPrivilege Escalation via Access Token Scope Escalation in APIEPSS 0.8%CVE-2026-26292CRITICALGitea LFS mirror synchronization bypasses migration HTTP transport restrictionsEPSS 0.7%